添加脚本并创建证书管理配置文件后,可以使用配置文件轻松获取并安装 CA 签名证书。

过程

  1. 导航到模板 > 安全性 > SSL/TLS 证书。从创建下拉菜单中选择应用程序证书选项。
  2. 指定证书名称,然后在类型字段中选择 CSR 以作为类型。
  3. 证书管理配置文件下拉菜单中选择在上一节中配置的配置文件。
  4. 指定证书详细信息,然后单击保存

    NSX Advanced Load Balancer Controller 将生成密钥对和 CSR,执行脚本以从 NSX Advanced Load Balancer PKI 服务中请求 CA 签名证书,并将签名的证书保存在持久性存储中。